HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 25.04.2018, 06:33
scooter
Участник форума
Регистрация: 13.08.2017
Сообщений: 104
Провел на форуме:
29455

Репутация: 0
По умолчанию

есть сайт sazz.az - pзаходил в аккаунты - система wimax 4g - можно было менять пароль от логина и также видеть до какого числа активация баланса интернета - с 2018.04.25 - где то то к 1 часу дня блокировалась

вот ID ( https://vcc.sazz.az/?action=UserWIMAXAccount&ID=172594 )

также даю логин и пароль от аккаунта

логин 0557287674 - пароль 4582859369047

на нём нет активации всё равно

Теперь главная причина того что когда меняешь цифры ID к примеру 172595

( https://vcc.sazz.az/?action=UserWIMAXAccount&ID=172595 ) выдаёт вот это 2 фото - логин и пароль я от аккаунта дал

https://vcc.sazz.az/?action=Login

Если не трудно помогите с эти - возможно ли как то сделать чтоб переходя по ID номера выходили опять аккаунты - ЕСЛИ КТО В СИЛАХ ПОМОГИТЕ ПОЖАЛУЙСТА С ЭТИМ
 
Ответить с цитированием

  #2  
Старый 25.04.2018, 06:38
scooter
Участник форума
Регистрация: 13.08.2017
Сообщений: 104
Провел на форуме:
29455

Репутация: 0
По умолчанию

когда менял ID аккаунта - выходили логины - и можно было менять пароль - - сами посмотрите кто хорошо разбирается в этом что изменилось - если не трудно помогите с этим
 
Ответить с цитированием

  #3  
Старый 25.04.2018, 08:44
scooter
Участник форума
Регистрация: 13.08.2017
Сообщений: 104
Провел на форуме:
29455

Репутация: 0
По умолчанию

когда переходил с этого или любого аккаунта по сылке аккаунта другого ID - заходил и было видно всё как на первом фото -

az/?action=UserWIMAXAccount&ID=172594

этот аккаунт от этого аккаунта которой дал логин и пароль -

а второй с изменёнными цифрами тоже заходил сразу же автоматически - https://vcc.sazz.az/?action=UserWIMAXAccount&ID=172595

ну с вчерашнего дня перестал заходить - также менял цифры к примеру 172596 - 172597 - заходило без проблем - выходили логины аккаунтов и также пароль менять можно было

кто в курсе что изменилось помогите
 
Ответить с цитированием

  #4  
Старый 25.04.2018, 15:31
BabaDook
Познавший АНТИЧАТ
Регистрация: 09.05.2015
Сообщений: 1,066
Провел на форуме:
238786

Репутация: 40


По умолчанию

Цитата:
Сообщение от scooter  

когда переходил с этого или любого аккаунта по сылке аккаунта другого ID - заходил и было видно всё как на первом фото -
az/?action=UserWIMAXAccount&ID=172594
этот аккаунт от этого аккаунта которой дал логин и пароль -
а второй с изменёнными цифрами тоже заходил сразу же автоматически -
https://vcc.sazz.az/?action=UserWIMAXAccount&ID=172595
ну с вчерашнего дня перестал заходить - также менял цифры к примеру 172596 - 172597 - заходило без проблем - выходили логины аккаунтов и также пароль менять можно было
кто в курсе что изменилось помогите
Поченили они сервис, теперь всё, лавочка прикрыта. Там была уязвимость ИДОР (IDOR)
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.